fix: 修复帖子相关逻辑的严重安全与错误处理问题

- 修复 Service 层所有 FindByID 错误均返回 ErrUserNotFound 的严重 bug，新增 findPost/findPostWithAuthor 正确区分 gorm.ErrRecordNotFound 和数据库错误
- 新增帖子相关错误哨兵：ErrPostNotFound/ErrPostCannotEdit/ErrPostCannotSubmit/ErrPostCannotApprove/ErrPostCannotReject/ErrPostCannotUnlock
- 修复 ShowAPI 缺少权限控制，非 approved 帖子可被任意用户通过 API 获取
- 修复 EditPage 缺少权限检查，非作者可访问编辑页面
- 修复 Update/Delete API 中 uid 断言未做 ok 检查
- Controller 层区分业务错误和内部错误，避免透传 Service 层错误信息给客户端
- 将 postStore 接口从 post_service.go 移至 repository.go，与其他仓储接口保持一致
- 移除 new.html 中孤立的 </template> 标签

internal/common/errors.go

@@ -35,4 +35,12 @@ var (
 	ErrNeedsConfirmRestore  = errors.New("需要二次确认恢复账号")
 	ErrOwnerCannotDelete    = errors.New("站长不可自主注销，请先转让站长权限")
 	ErrRegistrationDisabled = errors.New("注册功能已关闭")
+
+	// 帖子相关
+	ErrPostNotFound      = errors.New("帖子不存在")
+	ErrPostCannotEdit    = errors.New("当前状态不允许编辑")
+	ErrPostCannotSubmit  = errors.New("仅草稿和已退回帖子可提交审核")
+	ErrPostCannotApprove = errors.New("仅待审核帖子可通过")
+	ErrPostCannotReject  = errors.New("仅待审核和已发布帖子可退回")
+	ErrPostCannotUnlock  = errors.New("仅锁定状态可解锁")
 )